CiscoがCatalyst SD-WANとIOS XEに計12件の重大脆弱性を修正——最大CVSS 9.9と9.8の重大脆弱性に緊急パッチ

「うちはCiscoのネットワーク機器を使ってるんでしゅけど、緊急パッチが出たって本当でしゅか？」
「CVSS 9.9って最高レベルの危険度でしゅよね？どういう攻撃に使われるんでしゅか？」

チップス

CiscoのSD-WANとIOS XEに大量の脆弱性が見つかったって聞いたんでしゅが……

ボス

2026年8月5日に緊急アドバイザリが出た。Catalyst SD-WAN 5件・IOS XE 7件の計12件だ。最高スコアはCVSS 9.9（SD-WAN）・9.8（IOS XE）だ。パストラバーサルやコマンドインジェクションが含まれる最重大レベルの危険度だぞ。

2026年8月5日、Ciscoは社内セキュリティテストで発見したCatalyst SD-WAN SoftwareとCisco IOS XE Softwareの合計12件の重大脆弱性を公表しました。
最大CVSS 9.9（SD-WAN）・9.8（IOS XE）という極めて高い深刻度で、ワークアラウンドは存在せず、パッチ適用のみが唯一の対策です。

今すぐ確認すべき対象バージョンとパッチ情報を整理します。

事件の概要——社内テストが12件の重大脆弱性を一気に公表

Ciscoは2026年8月5日、年次セキュリティハードニングリリースの一環として、Catalyst SD-WAN SoftwareとCisco IOS XE Softwareに対する複数のセキュリティアドバイザリを同時公表しました。
すべて社内セキュリティテストで発見されたもので、現時点では野放し悪用は確認されていません。

最も深刻なSD-WAN脆弱性（CVSS 9.9）

Catalyst SD-WAN Softwareの5件のうち、CVSS 9.9を記録した上位3件が特に深刻です。

これらの脆弱性を悪用された場合、認証済みの攻撃者がシステム上で任意コマンドを実行したり、管理者権限を取得したりできる可能性があります。

チップス

CVSS 9.9ってほぼ最高点でしゅよね？どういう攻撃に使われるんでしゅか？

ボス

パストラバーサルとアクセス制御の組み合わせは特に危険だ。本来読めないファイルに到達し、設定情報を奪うことも理論上は可能になる。SD-WANはWANの中核なので、侵害されれば組織全体のネットワーク制御を失いかねない。

IOS XE脆弱性（最大CVSS 9.8）

IOS XEの7件のうち最も深刻なのはCVE-2026-20272（CVSS 9.8）で、コマンドインジェクション・OSコマンド実行に分類されます。

対象バージョンと緊急パッチの適用方法

今すぐ確認すべき対象バージョンと修正版を整理します。

Catalyst SD-WANの対象バージョンと修正版

使用中のバージョンが対象に含まれているか、今すぐ確認してください。

IOS XEの対象バージョンと修正版

IOS XEを使用中の場合も、以下の修正バージョンへのアップデートが必要です。

チップス

ワークアラウンドが無いって、パッチを当てるしかないんでしゅね……いつまでに当てればいいんでしゅか？

ボス

現時点では積極的な悪用は報告されていないが、アドバイザリが公開された時点で攻撃者も動き始める。7〜14日以内の適用を目標にするべきだな。SD-WANはWANの要だから、メンテナンスウィンドウを今すぐ調整しておくべきだぞ。

まとめ——ワークアラウンドなし、パッチ適用を最優先に

CiscoのCatalyst SD-WANとIOS XEに発見された12件の重大脆弱性は、いずれもワークアラウンドが存在しません。
現時点で悪用は確認されていませんが、公表から数日以内に攻撃が始まるケースは過去に多数あります。
自組織のCisco機器のバージョンを今すぐ確認し、対象に含まれていればメンテナンスウィンドウを早急に設定してください。
特にCatalyst SD-WANはWAN全体に影響する中核インフラです。最優先で対応してください。

ボス

Ciscoは社内テストで発見した点は評価できる。ただし悪用可能な脆弱性を12件一度に公表した以上、攻撃者も情報を持っている。今すぐパッチを当てることが最善の防衛策だ。

チップス

は、はいでしゅ！ネットワーク担当の先輩にすぐ連絡してみましゅ！